检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户账号按属性分组管理，可实现对同类型用户按用户组赋予权限。 批量管理 支持批量管理用户账号，包括删除、启用、禁用、重置密码、修改用户基本配置等。 资源账户管理 集中资源账户管理，资源账户全生命周期管理，实现单点登录资源，管理或运维无缝切换。 资源类型 纳管资源类型丰富，包括Windows
配置USBKey登录 uToken是基于USBKey实现的OTP动态密码技术。配置USBKey认证后，登录系统时需接入USBKey，登录页面自动识别唯一关联USBKey，输入相应PIN码，才能通过身份认证。 若您不慎卸载USBkey驱动导致无法登录，可选择重置admin登录方式，详情请参见重置admin登录方式。
成本标签不会应用于激活标签之前产生的成本。激活前已产生的成本数据，如果仍需要基于标签分析，可以导出账单明细，基于账单明细中的资源标签字段进行处理分析。 为CBH实例资源添加标签。 在购买CBH实例页面，可以选择已经创建的预定义标签。 通过成本标签查看成本数据。 通过成本标签查看成本数据时，建议基于摊销成本进行数据汇
云堡垒机可新建多少个用户？ 没有限制。 云堡垒机系统的一个用户代表一个可登录自然人，支持新建本地用户，批量导入用户，以及同步AD域用户。 系统管理员admin是系统最高权限用户，也是系统第一个可登录用户。 如何新建用户，详细操作可参考新建用户章节。 父主题： 系统用户类
安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP
跨云、跨区域、跨VPC、跨账号、线下资源、不同可用区资源纳管 云堡垒机是否支持纳管非华为云和云下服务器？ 云堡垒机可以跨账号管理资源吗？ 云堡垒机可以跨区域或跨VPC网络管理主机吗？ 如何选择云堡垒机实例区域和可用区？ 购买/续费/退订 购买部署相关 云堡垒机实例有哪些规格？ 如何配置云堡垒机的安全组？ 使用堡垒机时需要配置哪些端口？
审计实例关键操作 云审计支持的CBH实例操作 查看云审计日志 父主题： 实例
0以下，请先升级软件版本，再变更规格升级云堡垒机规格。查看云堡垒机当前版本，请参见关于系统的设备系统。 变更规格中 变更规格过程约需要30min，变更规格期间云堡垒机系统不可用，业务中断，但不影响主机资源运行。建议用户不要登录云堡垒机系统进行操作，以免重要数据丢失影响使用。 变更规格后 变更规格只对数据盘进行变更
内网用户登录云堡垒机系统，可能会遇到哪些故障？ 常见场景 用户在公司内网，登录云堡垒机系统后，屏幕黑屏，且图标加载显示不全； 用户在公司内网，登录云堡垒机系统后，有时网络会突然断开或网络不稳定； 用户在公司内网，登录云堡垒机系统时，跳转到其他链接； 云堡垒机无法登录，提示“网络异常，请检查网络配置”。
CBH最佳实践汇总 本文汇总了云堡垒机（CBH）服务的常见应用场景的操作实践，并为每个场景提供详细的方案描述和操作指南，以帮助您使用CBH快速管理资源。 CBH最佳实践 表1 CBH最佳实践 分类 相关文档 变更规格 变更云堡垒机规格 高危操作的复核审批 数据库运维高危操作的复核审批
续费 续费概述 手动续费 自动续费
监控 CBH监控指标说明 设置监控告警规则 查看监控指标
入门实践 当您配置完云堡垒机（CBH）后，可以根据自身业务的业务场景使用CBH提供的一系列常用实践。 表1 常用最佳实践 实践 描述 变更规格 变更堡垒机规格 当使用的云堡垒机规格不能满足实际需求时，您可以选择对云堡垒机的规格进行变更规格。 系统策略 数据库控制策略：高危命令二次审批
威胁级别共四级：一般、重要、严重、紧急。 影响的版本范围 漏洞影响的CBH版本：低于3.3.12.0的所有版本。 安全版本 高于且包括3.3.12.0的版本。 解决方案 华为云堡垒机3.3.12.0及以上版本具备对该漏洞防御能力，请受影响的用户及时升级至安全版本。具体的操作请参见升级版本。 版本升级过程约需要3
回退升级的堡垒机实例 功能介绍 回退升级的云堡垒机实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/rollback 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
基本概念 云堡垒机实例 一个云堡垒机实例对应一个独立运行的云堡垒机系统，用户登录云堡垒机控制台管理实例。只有创建了云堡垒机实例后，才能登录云堡垒机系统，实现安全运维管理与审计。 单点登录 单点登录（Single Sign On，SSO）是指在多个独立应用系统环境下，各个应用系统相
可以删除某一天的云堡垒机运维数据吗？ 不可以。 云堡垒机系统支持“自动删除”和“手动删除”系统中运维数据。 “自动删除”：当云堡垒机系统空间使用率达到90%时，或数据在云堡垒机系统存储超过180天（默认180天），系统自动清理数据。 “手动删除”：手动选择日期，删除选择日期之前的数据。不能删除具体某一天的数据。
重启堡垒机实例 功能介绍 重启云堡垒机实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/reboot 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
09:18:00购买了一台50资产标准版的云堡垒机，规格配置如下： 性能规格：50资产标准版 购买时长：1个月 实例类型：单机模式 用了一段时间后，用户发现云堡垒机规格无法满足业务需要，于2023/06/14 9:00:00升级规格为50资产专业版，并且续费了1个月。那么在6~7月份，该云堡垒机总共产生多少费用呢？
个人数据保护机制 云堡垒机实例不直接采集用户个人数据。实例创建成功后，登录云堡垒机系统需创建用户账号，创建登录系统用户账号涉及个人数据采集。 为了确保您的个人数据（例如云堡垒机系统登录名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，云堡垒机通过加密存储个人数据、控制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
